Accès au service EDUROAM

Introduction

Le service eduroam vise à offrir un accès sans fil sécurisé à l’Internet aux personnels et aux étudiants des établissements d’enseignement supérieur et de recherche lors de leurs déplacements.

Les utilisateurs d’un établissement membre du projet disposeront d’un accès sécurisé à l’Internet depuis tous les autres établissements membres, et ceci en utilisant leur mot de passe habituel.

Le déploiement de ce service est subordonné à l’acceptation de la charte eduroam.fr [1].

Le réseau WiFi « eduroam » (education roaming) est ouvert aux personnels du LPSC ainsi qu’à toute personne faisant partie d’un organisme adhérent au service de mobilité « eduroam » [2].

Il couvre la plupart des pays d’Europe et quelques pays d’Asie / Pacifique et d’Amérique.

L’accès à ce réseau exige de la part du site accueillant le respect de la charte eduroam [3], et de la part des utilisateurs le respect de la charte du réseau étranger les accueillant, par exemple au LPSC les chartes CNRS[4] et Renater[5].

Pour y accèder

L’infrastructure d’authentification mise en place s’appuie sur la norme 802.1X et utilise le protocole RADIUS.

Deux méthodes sont possible pour accéder au réseau Eduroam avec votre compte au LPSC :

• accès par login / mot de passe, méthode recommandée depuis février 2017
• accès par certificat CNRS2-Standard

Accès par login / mot de passe

Une procédure automatique d'installation est disponible à l'adresse ​https://cat.eduroam.org/?idp=222 ou en flashant le QR Code :

Si vous devez configurer manuellement la connexion, les paramètres Wifi à utiliser sont les suivants :

• SSID (réseau annoncé par la borne et affiché dans la liste des réseaux disponibles) : eduroam
• Mode de connexion : infrastructure
• Sécurité : WPA2
• Méthode d'authentification : PEAP
• Version PEAP : automatique
• Authentification dans le tunnel : MSCHAPv2
• Nom d'utilisateur : votre login habituel

Accès par certificat CNRS2-Standard

Pensez aussi à bien enlever de votre magasin ou trousseau vos certificats expirés.

Il faut avoir importé les certificats des Autorités de Certification CNRS2 et CNRS2-Standard[6] dans le magasin ou trousseau de votre système (pour Linux et Android ne semble pas être nécessaire)

Si vous devez configurer manuellement la connexion, les paramètres Wifi à utiliser sont les suivants :

• nom du réseau (SSID) « eduroam »,
• type de sécurité « WPA2 Enterprise »,
• type de chiffrement « AES ».

Pour vous connecter par certificat, utiliser :

• EAP-TLS ou TLS (ou "par carte à puce ou autre certificat"),
• comme identité externe (ou identité d’itinérance) : anonymous@lpsc.in2p3.fr
• pas de nom de domaine.

Détails de la configuration pour Linux

Détails de la configuration pour Android

Détails de la configuration pour Windows

Détails de la configuration pour iPhone

Détails de la configuration pour Mac

Très Important

Quelque soit l'endroit à partir duquel vous vous connectez, l'authentification s'effectuera sur un serveur localisé au LPSC. Donc si vous rencontrez des problèmes pour vous connecter au réseau WiFi « eduroam » lors de vos déplacements, vous devrez absolument contacter le support du LPSC (et PAS le support du site vous accueillant).

Documentation utile

Préparez votre déplacement ici[7].

[1] ​http://www.eduroam.fr/

[2] ​http://www.eduroam.org/

[3] ​http://www.renater.fr/IMG/pdf/Charte_eduroamFR.pdf

[4] https://lpsc.in2p3.fr/trac/faq/attachment/wiki/Nouveaux/Charte_informatique_janv_07.pdf

[5] ​http://www.renater.fr/IMG/pdf/charte_fr.pdf

[6] ​http://igc.services.cnrs.fr/CNRS2-Standard/

[7] ​http://www.eduroam.fr/conf_supplicants/